Privatlivspolitik

STU-Guiden passer på jeres data. Her kan I læse præcis hvad vi indsamler, hvorfor vi gør det, og hvem der har adgang.

1. Hvem er vi?

STU-Guiden drives af MHDK ApS.
Klamsagervej 14, st., 8230 Åbyhøj
CVR: 45698378
Email: hej@stuguiden.dk

Vi er dataansvarlige for de personoplysninger, vi behandler om jer.

2. Hvilke oplysninger indsamler vi?

Når I bruger forberedelsesflowet (uden login)

• Jeres svar på 20 spørgsmål om jeres barn
• Barnets navn (hvis I oplyser det)
• Den genererede trivselsprofil og rapport

Disse oplysninger gemmes i jeres browser (sessionStorage) indtil I vælger at gemme dem. Uden login sender vi intet til vores servere, udover det der er nødvendigt for at generere rapporten.

Når I opretter en konto

• Email-adresse
• Navn (fra login-udbyder eller manuelt)
• Rolle (forælder, vejleder eller skole)

Når I gemmer eller deler en rapport

• Rapporten gemmes i vores database (Sanity)
• Hvis I deler med en vejleder, får vejlederen adgang via et link

Når I bestiller en premium-profil (skoler)

• Kontaktperson, email, telefon
• Skolenavn, adresse
• Bestillingsdetaljer og fakturainformation

Automatisk indsamling

• Anonyme besøgsdata via Vercel Web Analytics (sidevisninger, enhedstype) — helt uden cookies og ikke personhenførbare
• Teknisk nødvendige cookies til login-sessioner (NextAuth: session-token, csrf-token, callback-url)
• Google Analytics 4 — indlæses kun hvis I giver samtykke via cookie-banneret. Jeres samtykke-præference gemmes i browserens localStorage (ikke som en cookie) og kan ændres via Cookieindstillinger i footeren

3. Hvorfor behandler vi jeres oplysninger?

4. Hvem deler vi data med?

Vi deler kun jeres data med:

• Anthropic (Claude AI) — til generering af rapport og matchning. Data sendes krypteret og gemmes ikke af Anthropic.
• Resend — til afsendelse af emails.
• Vercel — hosting og analytics (anonymiseret).
• Sanity — databasen hvor profiler og rapporter gemmes.
• Google/Facebook — kun hvis I vælger social login (vi modtager kun navn og email).
• Jeres vejleder — kun hvis I aktivt vælger at dele rapporten.

Vi sælger aldrig jeres data. Vi deler aldrig data med skoler uden jeres samtykke. Skoler kan ikke se hvem der har søgt på dem.

5. Særligt om børns oplysninger

Forberedelsesflowet handler om jeres barn. Vi er bevidste om at dette er følsomme oplysninger. Derfor:

• Rapporten tilhører jer — ikke os, ikke vejlederen, ikke skolen
• I bestemmer hvem der ser den
• I kan slette jeres konto og alle data ved at kontakte os
• Vi bruger aldrig jeres barns oplysninger til markedsføring
• AI-genereringen bruger jeres svar til at skrive rapporten — svarene gemmes ikke af AI-udbyderen

6. Jeres rettigheder

I har ret til at:

• Se hvilke oplysninger vi har om jer (indsigtsret)
• Rette forkerte oplysninger
• Slette jeres data ("retten til at blive glemt")
• Trække samtykke tilbage når som helst
• Få jeres data udleveret i et maskinlæsbart format (dataportabilitet)
• Klage til Datatilsynet (www.datatilsynet.dk)

Kontakt os på hej@stuguiden.dk, og vi svarer inden 30 dage.

7. Sikkerhed

• Al kommunikation sker via HTTPS (krypteret)
• Login via email/password, Google eller Facebook (passwords gemmes aldrig i klartekst)
• Data opbevares på servere i EU (Vercel EU, Sanity EU)
• Adgang til data er begrænset til det nødvendige

8. Opbevaring

Vi gemmer jeres data så længe jeres konto er aktiv. Hvis I sletter jeres konto, slettes alle personhenførbare data inden 30 dage. Anonymiserede data (fx aggregerede statistikker) kan beholdes.

Skolebestillinger gemmes i 5 år jf. bogføringsloven.

9. Sletning af Facebook-data

Hvis du har logget ind med Facebook, kan du anmode om sletning af alle data knyttet til dit Facebook-login ved at kontaktehej@stuguiden.dk. Vi sletter dine data inden for 30 dage.

10. Cookies

Vi bruger teknisk nødvendige cookies til login-sessioner (NextAuth). Google Analytics 4 indlæses kun efter aktivt samtykke via cookie-banneret og kan sætte cookies først derefter. Vercel Web Analytics kører uden cookies. Jeres samtykke-præference gemmes som en værdi i browserens localStorage — ikke som en cookie — og kan altid ændres via Cookieindstillinger i footeren. Læs mere i vores cookiepolitik.

11. AI-baseret rapportgenerering

Når du gennemfører forberedelsesflowet på STU-Guiden, bruger vi kunstig intelligens (AI) til at generere en personlig trivselsprofil-rapport baseret på dine svar.

Konkret betyder det:

• Dine svar på de 20 spørgsmål i forberedelsesflowet, samt barnets fornavn, sendes til vores AI-leverandør Anthropic PBC (USA), som behandler dataene og returnerer en skræddersyet rapport.
• Anthropic handler som databehandler på vegne af MHDK ApS. Vi har indgået en databehandleraftale (DPA) med Anthropic, som inkluderer EU's standardkontraktbestemmelser (SCCs) for overførsel af personoplysninger til USA.
• Anthropic bruger ikke dine data til at træne eller forbedre deres AI-modeller. Data opbevares hos Anthropic i maksimalt 7 dage og slettes derefter automatisk.
• AI-rapporten er et støtteværktøj — den erstatter ikke faglig vurdering fra en vejleder og træffer ikke automatiserede afgørelser med juridisk virkning.

Vi bruger desuden AI (Anthropic) til Smart Match (skolematching), indstillingsgenerering (vejleder-dokument) og dokumentlæser (AI-sammenfatning af offentlige UVM-kvalitetsaftaler).

12. Overførsel af personoplysninger til tredjelande

Nogle af de tjenester vi bruger er baseret i USA. Vi overfører kun data til USA når det er nødvendigt, og kun med passende sikkerhedsforanstaltninger:

Alle leverandører er underlagt databehandleraftaler der sikrer at dine data behandles i overensstemmelse med GDPR.

13. Dine rettigheder

Du har følgende rettigheder i henhold til GDPR:

• Ret til indsigt (Art. 15): Du kan bede om at se hvilke personoplysninger vi har om dig.
• Ret til berigtigelse (Art. 16): Du kan bede om at få rettet forkerte oplysninger.
• Ret til sletning (Art. 17): Du kan bede om at få slettet dine personoplysninger. Vi sletter data i alle systemer inden 30 dage. Visse data (ordrer, fakturaer) opbevares i op til 5 år jf. bogføringsloven.
• Ret til begrænsning af behandling (Art. 18): Du kan bede om at vi begrænser behandlingen.
• Ret til dataportabilitet (Art. 20): Du kan bede om at modtage dine data i et maskinlæsbart format.
• Ret til indsigelse (Art. 21): Du kan gøre indsigelse mod behandling baseret på berettiget interesse.
• Ret til at trække samtykke tilbage: Hvor behandlingen er baseret på samtykke, kan du altid trække det tilbage uden at det påvirker lovligheden af behandlingen forud for tilbagetrækningen.
• Ret til at klage til Datatilsynet: Hvis du mener vi behandler dine data i strid med GDPR, kan du klage til Datatilsynet på www.datatilsynet.dk.

For at udøve dine rettigheder, kontakt os på hej@stuguiden.dk. Vi besvarer henvendelser inden 30 dage.

14. Ændringer

Hvis vi ændrer denne politik væsentligt, informerer vi jer via email (hvis I har en konto) eller via en meddelelse på sitet.

15. Kontakt

Har I spørgsmål om jeres data? Kontakt os:
Email: hej@stuguiden.dk